在国家网络安全宣传周期间,奇安信与Coremail联合发布了一份《2021中国企业邮箱安全性研究报告》,报告以电子邮箱的使用、垃圾邮件、钓鱼邮件、带毒邮件为主体,从规模、发送源、受害者及典型案例等方面对中国企业邮箱安全性进行了分析。
报告显示,2021年,全国企业邮箱用户共收发各类电子邮件约7637.7亿封,其中,正常邮件占比约为44.3%,普通垃圾邮件占比为39.8%、钓鱼邮件4.5%、病毒邮件8.0%、谣言邮件2.8%,色情、赌博等违法信息推广邮件约0.6%。粗略计算,垃圾邮件等非正常邮件的数量,约是正常邮件数量的1.3倍。
值得注意的是,根据Coremail与奇安信行业安全研究中心的联合监测评估,2021年钓鱼邮件的数量有所下降。《报告》显示,2021年,全国企业邮箱用户共收到各类钓鱼邮件约342.2亿封,相比2020年收到各类钓鱼邮件的460.9亿封减少了25.8%。
与垃圾邮件和钓鱼邮件不同的是,带毒邮件数量仍然保持着高速增长的趋势。《报告》显示,2021年,全国企业级用户共收到约609.5亿封带毒邮件,与2020年收到的492.1亿封带毒邮件相比,同比增长了23.9%。越来越多的带毒邮件正在被发送给企业邮箱。
鉴于目前的邮件安全形势,报告建议,除了定期对杀毒软件病毒库更新,及时修复漏洞、安装补丁外,企业可部署邮件安全网关、邮件威胁检测系统等安全设备,以加强日常安全巡检,防范邮件攻击威胁。